Известный датамайнер Aquaismissing был вознагражден компанией Valve за обнаружение и сообщение об ошибке, позволяющей заранее увидеть скины кейсов, еще не выпущенные в CS2. В 2023 году он получил за это 750 долларов США. Недавно он раскрыл этот факт в своем прямом эфире.
Аква сообщил о проблеме на платформе HackerOne в апреле 2023 года. Ошибка была классифицирована как средней тяжести. Компания Valve отреагировала на сообщение датамайнера только спустя месяц, в начале мая. Ошибка заключалась в том, что любой пользователь мог увидеть будущие скины, просто прописав себе в очереди просмотра параметр «admin», что позволило получать информацию о новых скинах до их официального релиза.
I have whined enough, the exploit has been FINALLY fixed!
— Aquarius 🛹 (@aquaismissing) June 26, 2024
Now I can reveal how it worked: you could generate Workshop queues with admin tags, even tho these tags are completely hidden.
Here's an example of a queue with A1-S + admin tag right before the Kilowatt Case dropped: https://t.co/7MH2TYT9WP pic.twitter.com/gurWRkbepS
Совсем недавно Valve исправила эту проблему, обеспечив безопасность данных о новых скинах. Этот инцидент продемонстрировал значимость сообщества датамайнеров и их роль в поддержании безопасности игр.
Случай с участием Aquaismissing подчеркивает, как важны взаимодействие и сотрудничество между игроками и разработчиками для выявления и устранения уязвимостей, способствуя общему улучшению качества игр.
Source: X
Комментарии